Linux Kernel /dev/cpu/*/msr escalada de privilegios

CVSS Meta puntuación temporalExploit Precio Actual (≈)Puntaje de interés de CTI
4.6$0-$5k0.00

Resumeninformación

Una vulnerabilidad fue encontrada en Linux Kernel y clasificada como crítica. Una función desconocida del archivo /dev/cpu/*/msr es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El advisory puede ser descargado de git.kernel.org. La vulnerabilidad es identificada como CVE-2013-0268. El mejor modo sugerido para mitigar el problema es aplicar el parche al componente. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Detallesinformación

Una vulnerabilidad ha sido encontrada en Linux Kernel (Operating System) y clasificada como crítica. Una función desconocida del archivo /dev/cpu/*/msr es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad y integridad. CVE resume:

La vulnerabilidad fue publicada el 2013-02-05 por Alan Cox de grsecurity con un git commit (GIT Repository) (confirmado). El advisory puede ser descargado de git.kernel.org. La vulnerabilidad es identificada como CVE-2013-0268. El ataque debe ser hecho local. La explotación no requiere ninguna forma de autentificación. Los detalles técnicos y un exploit público son conocidos.

Un exploit ha sido desarrollado por spender en ANSI C y publicado inmediatamente después del anuncio. El exploit puede ser descargado de grsecurity.net. Fue declarado como prueba de concepto. Para el scanner Nessus se dispone de un plugin ID 68785 (Oracle Linux 5 : kernel (ELSA-2013-0621)), que puede ayudar a determinar la existencia del riesgo analizado.

Aplicando el parche patch1 es posible eliminar el problema. El parche puede ser descargado de git.kernel.org.

La vulnerabilidad también está documentado en las bases de datos X-Force (81950), Exploit-DB (27297), Tenable (68785), SecurityFocus (BID 57838†) y OSVDB (90003†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Productoinformación

Escribe

Proveedor

Nombre

Licencia

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntaje metabásico: 5.1
VulDB Meta puntuación temporal: 4.6

VulDB Puntuación base: 5.1
VulDB Puntuación temporal: 4.6
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
desbloqueardesbloqueardesbloqueardesbloqueardesbloqueardesbloquear
desbloqueardesbloqueardesbloqueardesbloqueardesbloqueardesbloquear
desbloqueardesbloqueardesbloqueardesbloqueardesbloqueardesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Clase: Escalada de privilegios
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Local: Sí
Remoto: No

Disponibilidad: 🔍
Acceso: Público
Estado: Prueba de concepto
Autor: spender
Lenguaje de Programación: 🔍
Descargar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Daydesbloqueardesbloqueardesbloqueardesbloquear
Hoydesbloqueardesbloqueardesbloqueardesbloquear

Nessus ID: 68785
Nessus Nombre: Oracle Linux 5 : kernel (ELSA-2013-0621)
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍
Nessus Port: 🔍

OpenVAS ID: 881684
OpenVAS Nombre: CentOS Update for kernel CESA-2013:0621 centos5
OpenVAS Archivo: 🔍
OpenVAS Familia: 🔍

Qualys ID: 🔍
Qualys Nombre: 🔍

Exploit-DB: 🔍

Inteligencia de Amenazasinformación

Interesar: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Parche
Estado: 🔍

Hora de 0 días: 🔍
Aprovechar el tiempo de retraso: 🔍

Parche: patch1

Línea de tiempoinformación

2012-12-06 🔍
2013-02-05 +61 días 🔍
2013-02-05 +0 días 🔍
2013-02-07 +2 días 🔍
2013-02-07 +0 días 🔍
2013-02-11 +4 días 🔍
2013-02-17 +6 días 🔍
2013-02-21 +4 días 🔍
2013-03-06 +13 días 🔍
2013-07-12 +128 días 🔍
2013-08-02 +21 días 🔍
2024-11-30 +4138 días 🔍

Fuentesinformación

Proveedor: kernel.org

Advisory: git.kernel.org
Investigador: Alan Cox
Organización: grsecurity
Estado: Confirmado
Confirmado: 🔍

CVE: CVE-2013-0268 (🔍)
GCVE (CVE): GCVE-0-2013-0268
GCVE (VulDB): GCVE-100-7622

OVAL: 🔍

X-Force: 81950
SecurityFocus: 57838 - Linux Kernel 'MSR' Driver Local Privilege Escalation Vulnerability
Secunia: 52481 - Ubuntu update for kernel, Less Critical
OSVDB: 90003
Vulnerability Center: 38516 - Linux Kernel <3.7.6 Local Application Execution due to a Flaw in the msr_open Function, High

scip Labs: https://www.scip.ch/en/?labs.20161013
Véase también: 🔍

Artículoinformación

Fecha de creación: 2013-02-11 15:32
Actualizaciones: 2024-11-30 17:39
Cambios: 2013-02-11 15:32 (84), 2017-04-24 22:59 (7), 2021-05-04 15:24 (3), 2024-11-30 17:39 (14)
Completo: 🔍
Committer: olku
Cache ID: 216:885:103

Discusión

Sin comentarios aún. Idiomas: es + en.

Por favor inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!